【PE准备阶段】将内存中的数据读取到内存,将内存中的数据读取到文件中【滴水逆向39期作业】

简介: 【PE准备阶段】将内存中的数据读取到内存,将内存中的数据读取到文件中【滴水逆向39期作业】

1.将notepad.exe程序读取到内存,并且返回内存中的地址

话不多说,直接给出源码:

#include<stdio.h>
#include<stdlib.h>
int main(){
  FILE *fp;
  int File_size;
  char *File_Buffer;
  //打开文件 
  if((fp=fopen("E:\\个人\\逆向\\练习.exe","rb"))==NULL){
    printf("File open error!\n");
    exit(0);
  }
  //获取文件大小
  rewind(fp); 
  fseek(fp,0,SEEK_END);
  if((File_size=ftell(fp))==-1){
    printf("读取文件大小错误!\n");
  }
  rewind(fp);
  printf("文件大小:%d字节。\n",File_size);
  //申请内存 
  File_Buffer=(char*)malloc(File_size);
  printf("内存地址:%x\n",File_Buffer);
  //写入 
  while(!feof(fp)){
    fread(File_Buffer,1,File_size,fp);
  }
  //释放内存 
  free(File_Buffer);
  //关闭文件 
  if(fclose(fp)){
    printf("Can not close the file!\n");
    exit(0);
  }
  printf("读入完成。\n");
  return 0;
} 
} 

2.将内存中的数据存储到文件中(exe)文件,完成之后观察是否可运行

这里直接给出源码,大家自己琢磨出来会有更深刻的理解

#include<stdio.h>
#include<stdlib.h>
int main(){
  FILE *fp1,*fp2;
  int File_length,*File_Buffer;
  //打开原文件
  if((fp1=fopen("C:\\Windows\\System32\\notepad.exe","rb"))==NULL){
    printf("File open error!\n");
    exit(0);
  }
  //获取文件大小
  rewind(fp1);
  fseek(fp1,0,SEEK_END);
  File_length=ftell(fp1);
  rewind(fp1);
  printf("文件大小:%d。\n",File_length);
  //申请内存
  File_Buffer=malloc(File_length);
  //新建文件
  if((fp2=fopen("E:\\个人\\逆向\\逆向作业\\39练习生成文件(二进制文件).exe","wb"))==NULL){
    printf("新建文件失败!\n");
    exit(0);
  }
  //写入数据
  if(!feof(fp1)){
    fread(File_Buffer,1,File_length,fp1);
    fwrite(File_Buffer,1,File_length,fp2);
  } 
  //释放内存
  free(File_Buffer); 
  //关闭文件 
  if(fclose(fp1)&&fclose(fp2)){
    printf("Can not close the file!\n");
    exit(0);
  }
  printf("文件写入成功!\n");
  return 0;
} 

这里我写出的程序可能有很多可优化的地方,非常希望大家可以改进并提出

相关文章
|
25天前
|
监控 算法 应用服务中间件
“四两拨千斤” —— 1.2MB 数据如何吃掉 10GB 内存
一个特殊请求引发服务器内存用量暴涨进而导致进程 OOM 的惨案。
|
25天前
|
存储 C语言
数据在内存中的存储方式
本文介绍了计算机中整数和浮点数的存储方式,包括整数的原码、反码、补码,以及浮点数的IEEE754标准存储格式。同时,探讨了大小端字节序的概念及其判断方法,通过实例代码展示了这些概念的实际应用。
53 1
|
29天前
|
存储
共用体在内存中如何存储数据
共用体(Union)在内存中为所有成员分配同一段内存空间,大小等于最大成员所需的空间。这意味着所有成员共享同一块内存,但同一时间只能存储其中一个成员的数据,无法同时保存多个成员的值。
|
1月前
|
监控 Java easyexcel
面试官:POI大量数据读取内存溢出?如何解决?
【10月更文挑战第14天】 在处理大量数据时,使用Apache POI库读取Excel文件可能会导致内存溢出的问题。这是因为POI在读取Excel文件时,会将整个文档加载到内存中,如果文件过大,就会消耗大量内存。以下是一些解决这一问题的策略:
78 1
|
1月前
|
缓存 安全 Java
使用 Java 内存模型解决多线程中的数据竞争问题
【10月更文挑战第11天】在 Java 多线程编程中,数据竞争是一个常见问题。通过使用 `synchronized` 关键字、`volatile` 关键字、原子类、显式锁、避免共享可变数据、合理设计数据结构、遵循线程安全原则和使用线程池等方法,可以有效解决数据竞争问题,确保程序的正确性和稳定性。
38 2
|
1月前
|
存储 编译器
数据在内存中的存储
数据在内存中的存储
41 4
|
1月前
|
存储 机器学习/深度学习 人工智能
数据在内存中的存储
数据在内存中的存储
|
1月前
|
存储 C语言
深入C语言内存:数据在内存中的存储
深入C语言内存:数据在内存中的存储
|
1月前
|
Linux C++
Linux c/c++文件虚拟内存映射
这篇文章介绍了在Linux环境下,如何使用虚拟内存映射技术来提高文件读写的速度,并通过C/C++代码示例展示了文件映射的整个流程。
47 0
|
1月前
|
程序员 Windows
程序员必备文件搜索工具 Everything 带安装包!!! 比windows自带的文件搜索快几百倍!!! 超级好用的文件搜索工具,仅几兆,不占内存,打开即用
文章推荐了程序员必备的文件搜索工具Everything,并提供了安装包下载链接,强调其比Windows自带搜索快且占用内存少。
43 0